Какво е NIS2 накратко?
Европейска директива за киберсигурност, въведена у нас с промените в Закона за киберсигурност. Обхваща повече сектори и доставчици и прави ръководството лично отговорно.
- По-широк обхват — повече сектори и организации.
- Конкретни мерки — технически и организационни.
- Отговорност на ръководството — не може да се прехвърли изцяло на IT.
Попада ли моята фирма в обхвата?
Зависи от сектора и големината: енергетика, транспорт, здравеопазване, цифрова инфраструктура, IT услуги, администрация и др. Микро- и малките фирми обикновено не са пряко задължени, но могат да бъдат засегнати като доставчици.
Ако доставяте на болница, община или енергийно дружество, клиентът може да поиска от вас резервни копия, двуфакторно влизане, процедура за инциденти и обучение — по договор.
Най-бързо: NIS2 проверка с 6 въпроса — резултатът е веднага, без имейл.
Какви са санкциите?
По директивата — до 10 млн. € или 2% от световния оборот за съществените субекти и до 7 млн. € или 1,4% за важните. Конкретните размери у нас проверете в закона.
Информацията тук не е правно становище; документацията изготвяме заедно с партньор‑юрист.
С какво да започнем?
С проверка дали сте в обхвата и сравнение на сегашните мерки с изискванията. После — копия, двуфакторно влизане, обучение и процедура за инциденти; документите идват последни.
| Стъпка | Какво правите | Кога |
|---|---|---|
| 1. Проверка | обхват и роля | веднага |
| 2. Сравнение | сегашните мерки срещу изискванията | 1–2 седмици |
| 3. Мерки | копия, MFA, обучение, реакция при инцидент | 1–3 месеца |
| 4. Документация | доказателства, готови за проверка | текущо |